Безопасность и доступ
Сессионная cookie
Cookie, связывающая браузер с серверной сессией пользователя. Обычно она содержит непредсказуемый идентификатор, а данные сессии хранятся на сервере. Настройки Secure, HttpOnly и SameSite ограничивают способы передачи и использования cookie.
Пример на практике
После входа браузер отправляет идентификатор сессии, а сервер находит соответствующего пользователя.
Когда пригодится
Нужна для сохранения состояния входа между запросами.
Что важно учитывать
Кража действующей cookie может дать доступ без пароля; сессии должны иметь срок и возможность отзыва.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам